Naujienos ir pakeitimai
Standartų pokyčiai, naujos teisinės nuorodos ir tai, ką praktikoje pradėjo prašyti klientai bei bankai — ir ką su tuo daryti.
Daugiafaktė autentifikacija metalo ir gamybos pramonėje: kur ji yra privaloma ir kur ne?
Priežiūros pareiga nenumina konkrečių technologijų, tačiau aprašo, kur tikimasi stipraus prieigos apsaugos — ir kodėl senesni gamybos sistemos dažnai reikalauja kitokio požiūrio.
Skaityti daugiau →Atsarginės kopijos ir atkūrimas metalų ir gamybos pramonėje: kada jūs tai paskutinį kartą testijavote?
Atsarginė kopija, kuri egzistuoja, nieko nesako, jei niekas nepabandė jos atkurti. Šiame straipsnyje paaiškinama, kodėl būtent metalų ir gamybos pramonėje atkūrimo testas yra svarbiausia, o ne pati atsarginė kopija.
Skaityti daugiau →Incidento registracija metalų ir gamybos pramonėje: ką jūs įrašysite?
Ką turite užregistruoti, kai kibernetinis incidentas paveikia jūsų gamybos aplinką, ir kodėl mašinos, sujungtos į tinklą, reikalauja kitokio požiūrio nei nešiojamasis kompiuteris biure.
Skaityti daugiau →Prieigos kontrolė metalų ir gamybos pramonėje: kas gali pasiekti kurias gamybos sistemas?
Praktinis prieigos kontrolės paaiškininimas gamybos įmonėms: kas gali pasiekti kurias sistemas, kaip tai nustatyti mašinoms ir PLC, kurie prijungti prie tinklo, ir ką tiksliai klausia apie tai pirkėjai.
Skaityti daugiau →Kokius reikalavimus užsakovas iškelia metalo ir gamybos pramonei po NIS2?
Užsakovai, kurie patys patenka į NIS2 taikymo sritį, savo atsakomybės pareigą verčia į sutartyje nurodytus reikalavimus metalo ir gamybos pramonės tiekėjams — ypatingą dėmesį skiriant mašinoms ir gamybos sistemoms, prijungtoms prie tinklo.
Skaityti daugiau →Ar metalų ir gamybos pramonė patenka į NIS2?
Metalų gamybos įmonėms ir mašinų gamintojams pareiga pagal NIS2 priklauso nuo trijų dalykų vienu metu: tikslios sektoriaus, verslo dydžio ir vaidmens didesniojo užsakovo tiekimo grandinėje.
Skaityti daugiau →Saugumo klausimynas metalo ir gamybos pramonėje: kokie klausimai kartojasi?
Metalo ir gamybos pramonės tiekėjams dažnai pateikiami tie patys klausimai apie jų gamybos aplinką. Šiame straipsnyje išvardyti pasikartojančios kategorijos, kurių centre yra gamybos sistemos, sujungtos su tinklu.
Skaityti daugiau →Sąmoningumo ir mokymo kampanija montavimo sektoriuje: ką reikalauja NIS2 priežiūros pareiga?
Priežiūros pareiga reikalauja, kad montavimo įmonės darbuotojai būtų reguliariai informuojami apie kibernetinio saugumo grėsmes; vadovams taikoma atskira, asmeninė mokymo pareiga. Šiame straipsnyje paaiškinama šis skirtumas.
Skaityti daugiau →Kas turėtų būti įmonės, atliekančios instaliacines paslaugas, informacijos saugos politikoje?
Apžvalga, kas turėtų būti įtraukta į informacijos saugos politiką instaliacijos sektoriui, ypač atsižvelgiant į tai, kad montavimo darbininkai vietoje turi prieigą prie kliento pastatų ir sistemų.
Skaityti daugiau →Tiekintojų politika diegimo įmonėms: kaip vertinate, kas gali patekti pas jūsų klientą?
Diegimo įmonė pati bendradarbiauja su subrangais, savarankiškais profesionalais ir tiekėjais, kurie gauna prieigą prie jūsų kliento pastatų ir sistemų. Šiame straipsnyje parodoma, kaip numatyti jūsų pačios tiekimo grandinę ir ją vertinti.
Skaityti daugiau →Kelios autentifikacijos priemonės montuojimo sektoriuje: kur reikalingos ir kur ne?
Apžvalga, kur kelių pakopų autentifikacija montuojimo sektoriuje yra tikėtina, ir kodėl prieiga prie klientų pastatų ir sistemų jų vietoje dažnai reikalauja atskiro vertinimo.
Skaityti daugiau →Duomenų kopijos ir atkūrimas statybos pramonėje: kada juos paskutinį kartą testuvojote?
Atsarginė kopija, kurią niekada niekas neatkūrė, nėra garantija, o tik prielaida. Šis straipsnis paaiškina, ką „testavimasˮ konkrečiai reiškia montuotojų įmonei, kuri turi prieigą prie pastatų ir kliento sistemų.
Skaityti daugiau →Incidento registracija diegimo pramonėje: ką jūs fiksavate, kai ką nors nutinka?
Gedimas, pavogtas raktas ar neteisingas paskyra pas klientą: ką fiksavate diegimo bendrovė, kai nutinka negerai, ir kodėl tai yra daugiau nei klaidų pranešimas bilieto sistemoje.
Skaityti daugiau →Prieigos kontrolė montavimo sektoriuje: kas turi prieigą prie kurių sistemų ir raktų?
Prieigos kontrolė yra priemonė, kurią saugos klausimynai dažniausiai iškelia. Montavimo įmonėms tai apima ne tik slaptažodžius, bet ir raktus, ženklelius ir prieigą prie kliento objekto vietoje.
Skaityti daugiau →Kokius reikalavimus NIS2 dėl diegimo įmonės iškelia užsakovas?
Užsakovai, kurie patys patenka į NIS2 priežiūros pareigybę, tą pareigybę išvertė į sutartyje nustatytus reikalavimus diegimo įmonėms — ypač dėl prieigos prie pastatų, raktų ir pastato sistemų. Šis straipsnis paaiškina, ko galite tikėtis ir kodėl.
Skaityti daugiau →Ar montavimo sektorius patenka į NIS2?
Montavimo įmonėms atsakymas priklauso nuo sektoriaus, dydžio ir prieigos, kurią jos turi prie klientų pastatų ir sistemų, kurie patys patenka į NIS2.
Skaityti daugiau →Saugumo klausimynas diegimo pramonėje: kokie klausimai kartojasi?
Diegimo įmonė, kuri dirba kliento darbo vietoje ir valdo sistemas iš nuotolio, dažnai gauna saugumo klausimyną su konkrečiais klausimais apie prieigą prie pastatų ir sistemų. Šis straipsnis išvardija pasikartojančius klausimus.
Skaityti daugiau →Saugumo supratimo mokymas programinės įrangos kūrime: ką reikalauja pareiga dėl atsargumo?
NIS2 pareiga dėl atsargumo reikalauja, kad programinės įrangos kūrėjai mokytų darbuotojus saugumo suvokimui, ir be to nustato atskirą, asmeninę mokymo pareigą vadovams. Šis straipsnis paaiškina skirtumą.
Skaityti daugiau →Kas turėtų būti informacijos saugumo politikoje programinės įrangos kūrimui?
Informacijos saugumo politika programinės įrangos kūrimui aprašo tiek tai, kaip jūs saugote produktą, kurį kuriate, tiek kaip saugote savo pačių kūrimo liniją — šiame straipsnyje išdėstomi komponentai, kurie turėtų būti šioje politikoje.
Skaityti daugiau →Tiekėjų politika programinės įrangos kūrimui: kaip vertinate savo tiekėjus?
Programinės įrangos įmonės pačios gauna saugumo klausimynus, tačiau taip pat turi vertinti savo tiekėjus. Šiame straipsnyje parodyta, kaip tai sukurti, išskyrus šias dvi atskiras sritis: jūsų gamybos procesą ir kodą jūsų produkte.
Skaityti daugiau →Kelialapė autentifikacija programinės įrangos kūrime: kur ji dėta, o kur ne?
Apžvalga vietų, kur dviejų etapų autentifikacija programinės įrangos kūrime yra savaime suprantama, ir situacijos, kuriose tai yra mažiau akivaizdu.
Skaityti daugiau →Atsarginės kopijos ir atkūrimas programinės įrangos kūrime: kada paskutinį kartą tai testavote?
Atsarginė kopija, kurios niekada neatkūrėte, yra prielaida, o ne priemonė – ypač tai pasakytina apie forinio kodo, programavimo aplinkos ir jame saugomų paslapčių atžvilgiu.
Skaityti daugiau →Incidento registracija programinės įrangos kūrimo metu: ką jūs dokumentuojate, kai kas nors nepavyksta?
Apžvalga, ką programinės įrangos kūrimo įmonė dokumentuoja incidento metu: skirtumas tarp jūsų teikiamos kodo pažeidžiamumo ir problemos jūsų pačių kūrimo procese, ir ką apie tai nori žinoti jūsų klientas.
Skaityti daugiau →Prieigos kontrolė programinės įrangos kūrime: kas turi prieigą prie šaltinio kodo ir kūrimo proceso?
Paaiškintis, ką prieigos kontrolė reiškia kūrimo komandai: kas turi prieigą prie šaltinio kodo, diegimo srauto ir gamybos aplinkos, ir ką apie tai dokumentuojate savo kibernetinio saugumo byloje.
Skaityti daugiau →Kokie reikalavimai taikomi programinės įrangos kūrimo sutartyje po NIS2?
Užsakovas, kuris pats patenka į NIS2 apsaugos pareigybės reguliavimą, šią pareigybę paverčia sutartiniais reikalavimais jūsų kuriamos programinės įrangos ir jos kūrimo būdo atžvilgiu. Šis straipsnis išdėsto, kokie tai dažniausiai būna reikalavimai.
Skaityti daugiau →Ar programinė įranga kuriama yra NIS2 taikymo sritis?
Programinės įrangos kūrimas nenurodomas kaip atskira sritis NIS2 prieduose, tačiau per debesų kompiuterijos ar IRT paslaugų teikimą, jūsų įmonės dydį ir jūsų padėtį kaip tiekėjo, jūs gali susidurti su šia direktyva.
Skaityti daugiau →Kokius klausimus gauna programinės įrangos įmonė NIS2 klausimyne?
Klausimų, kurie konkrečiai pasikartoja programinės įrangos kūrėjams skirtuose saugumo klausimynuose, apžvalga: apie jūsų kuriamą kodą ir apie kūrimo procesą, kuriame tai darote.
Skaityti daugiau →Ar saugumo žiniatinkos mokymas yra privalomas ICT paslaugų teikėjams pagal NIS2?
NIS2 nurodo sąmoningumą ir mokymą kaip vieną iš dešimties rizikos valdymo priemonių, atskyroje nuo atskiros mokymo pareigos vadovybei. Šis straipsnis paaiškina skirtumą ir ką tai reiškia ICT paslaugų teikėjui.
Skaityti daugiau →Ką turi būti IT paslaugų teikėjo informacijos saugumo politikoje?
IT paslaugų teikėjo informacijos saugumo politika aprašo, kaip jūs tvarkote nuotolinę administravimą, prieigą prie kliento sistemų ir subrangos partnerius — šis straipsnis parodo, kokie komponentai turi būti joje.
Skaityti daugiau →Nustatyti tiekėjų politiką IKT paslaugų teikimui: nuo kur pradėti?
IKT paslaugų teikėjai gauna klausimynų iš klientų, bet taip pat turėtų įvertinti savo tiekėjus: subrangovus, nuotolinės valdymo priemones ir visus turinčius prieigą prie klientų sistemų.
Skaityti daugiau →Kelių veiksnių autentifikacija ICT paslaugų teikyboje: kur reikalinga ir kur ne?
Kelių veiksnių autentifikacija pasitaiko beveik kiekvienoje NIS2 priežiūros priemonėje ir kiekvienoje saugumo klausimyne, tačiau reikalavimas skiriasi priklausomai nuo prieigos kelio. Šis straipsnis parodo, kur MFA nuosekliai tikėtasi ir kur diskusija dar yra atidaryta.
Skaityti daugiau →Atsarginės kopijos ir atkūrimas IT paslaugose: kada paskutinį kartą tai bandėte?
Atsarginė kopija, kuri yra, bet niekada nebuvo atkurta, neatitinka priežiūros pareigos vertinimo. Kas tai konkrečiai reiškia nuotoliniam valdymui, prieigai prie kliento sistemų ir subrangovams.
Skaityti daugiau →Incidento registracija ICT paslaugų teikime: ką jūs įrašote?
Kaip ICT paslaugų teikėjas dažnai dirbate iš nuotolio kliento sistemose, kartais su subrangovų dalyvavimą. Šiame straipsnyje aprašoma, ką jūs įrašote, kai kažkas nepavyksta, kad vėliau galėtumėte tai parodyti.
Skaityti daugiau →Prieigos valdymas ICT paslaugų teikimo metu: kas ir kur gali?
Paaiškinimas, ką prieigos valdymas pagal NIS2 pareigą dėl parūpinimo priemonių reiškia, ir kodėl klausimynai čia ypač kritiškai dėl nuotolinio valdymo, kliento prieigos ir subrangovų tiria.
Skaityti daugiau →Ką užsakovas reikalauja iš IKT paslaugų teikėjo po NIS2
Užsakovai, kurie patys patenka į NIS2 rūpinimosi pareigą, verčia šią pareigą į sutarties reikalavimus savo IKT tiekėjui — dėl prieigos prie sistemų, nuotolinio valdymo ir subrangų.
Skaityti daugiau →Ar IKT paslaugų teikimas patenka į NIS2 taikymo sritį?
IKT paslaugų teikėjams atsakymas yra dvejopas: dalis jų patenka į pačią NIS2 sektoriaus sąrašą, o daug didesnė dalis yra veikiama todėl, kad klientai juos kaip tiekėjus, turinčius prieigą prie sistemų, privalo įvertinti.
Skaityti daugiau →Saugumo klausimynas ICT paslaugų teikimoje: kokie klausimai pasikartoja labiausiai?
ICT paslaugų teikėjai dėl savo prieigos prie klientų sistemų dažnai gauna išsamiausius saugumo klausimynus. Šiame straipsnyje apibendrintos pasikartojančios temos: nuotolinis valdymas, prieiga prie klientų sistemų ir subrangos įmonės.
Skaityti daugiau →Saugos klausimynų pakartotinis naudojimas: kodėl antrą kartą tai trunka tik minutes
Pirmasis kliento saugos klausimynas pareikaluja valandų paieškos ir formulavimo. Kas fiksuoja atsakymus dossiejuje, pastebės, kad antrasis ir trečiasis klausimynas reikalauja tik patikrinimo ir kelių pakeitimų.
Skaityti daugiau →NIS2 sprendimas mažoms ir vidutinėms įmonėms: kaip sukurti bylą nedarant iš to metų projekto?
NIS2 byla neturi būti ilgalaikis projektas: pradėkite nuo to, ką jūsų įmonė jau turi, ir papildykite kiekvieną priemonę statusu, atsakingu asmeniu ir įrodymu.
Skaityti daugiau →NIS2 ar DORA: kuris reglamentavimas taikomas mano organizacijai?
Finansų institucijos patenka į DORA, o ne į NIS2, taikymo sritį. Šiame straipsnyje paaiškinama, kaip pagal savo sektorių galite nustatyti, kuris reglamentavimas taikomas jūsų organizacijai.
Skaityti daugiau →Kiek didelė yra NIS2 bauda, ir kas ją iš tikrųjų gali gauti?
Direktyva nurodo aukštus maksimalius baudų dydžius, tačiau jie taikomi tik organizacijoms, kurios pačios patenka į NIS2 taikymo sritį. Daug didesnei tiekėjų grupei pagrindinis rizikos veiksnys yra ne bauda, o sutartis, kuri gali būti nutraukta anksčiau.
Skaityti daugiau →Ar vadovas yra asmeniškai atsakingas pagal NIS2?
NIS2 nustatymo direktyvoje dalis priežiūros pareigų tiesiogiai keliama vadovybei: tvirtinti, prižiūrėti ir mokyti. Šis straipsnis paaiškina, ką tai konkrečiai reiškia ir kodėl to negalima perduoti tiekėjui.
Skaityti daugiau →Ar yra NIS2 sertifikatas?
Ne — oficialaus NIS2 sertifikato nėra ir nėra jokios institucijos, kuri jį išduotų. Šiame straipsnyje paaiškinama, ko iš tikrųjų reikalauja direktyva ir kaip tai galite patikimai parodyti.
Skaityti daugiau →NIS2 ir ISO 27001: koks skirtumas?
ISO 27001 sertifikat apima daug to, ko reikalauja NIS2 rūpestingumo pareiga, tačiau ne registracijos pareigą ir ne pranešimo pareigą priežiūros institucijai.
Skaityti daugiau →NIS2 registracija pas reguliavimo institucija: kaip tai veikia?
Esminės ir svarbios subjektos turi prisiregistruoti pas nacionalinį priežiūros organą patys – šiame straipsnyje paaiškinama, kokius duomenis tam reikia ir kodėl jums niekas apie tai neprimin.
Skaityti daugiau →NIS2 pranešimo pareiga: ką tiksliai reiškia 24 valandos, 72 valandos ir vienas mėnuo?
NIS2 direktyva nustato tris pranešimo momentus po reikšmingo incidento. Tai, ko tikimasi kiekvienu momentu, skiriasi nuo to, kas paprastai teigiama.
Skaityti daugiau →Kokias dešimt priemonių NIS2 saugumo pareiga tikisi iš jūsų organizacijos?
NIS2 direktyvos saugumo pareiga nurodo dešimt rūšių saugumo priemonių. Šis straipsnis paprasta kalba paaiškina, ką kiekviena priemonė reiškia ir kaip pamatyti, kad ji yra įgyvendinta.
Skaityti daugiau →Kliento saugumo klausimynas: ką su juo daryti?
Klientas siunčia ilgą saugumo klausimyną ir nurodo į NIS2. Ką reiškia šis klausimynas, kodėl jis atsirado ir kaip gauti tinkamą atsakymą.
Skaityti daugiau →Ar mano įmonė patenka į NIS2 taikymo sritį?
Du klausimai lemia, ar jūsų įmonė pati patenka į NIS2 direktyvą: sektorius, kuriame dirbate, ir jūsų organizacijos dydis. Jei jūs joje nėra, galite su ja susidurti per klientą ar tiekėją.
Skaityti daugiau →